EClinCloud eCOA 계약 전 점검: 중국 포함 다국가 임상에서 언어·저작권·현지 인수 책임을 가르는 법

한국 바이오텍이 한국 본사 주도로 중국과 미국 또는 유럽 사이트를 한 프로토콜에 묶을 때, 임상운영·데이터관리(DM)·인허가(RA) 팀이 일정표를 다시 짜게 되는 지점은 종종 임상시험계획승인(IND) 서류 자체가 아니라 전자 임상결과평가(eCOA) 도입 계약입니다.

글로벌 임상시험수탁기관(CRO) 제안서에 eCOA가 한 줄 패키지로 들어오는 경우가 많습니다. 업무범위서(SOW)에는 "다국어 지원(중국어 포함), 환자 일지 및 척도 라이선스 대행 포함" 정도의 문장만 있고, 스폰서는 첫 환자 등록(FPI) 일정에 쫓겨 이를 일반 IT 서비스처럼 서명하려 합니다.

그 시점에 도장을 찍으면, 환자 등록 직전에 세 갈래로 깨집니다.

언어 셀이 비어 있음: "중국어 지원"은 앱이 한자 유니코드를 깨지지 않고 표시할 수 있다는 뜻일 뿐, 해당 평가도구(Instrument)의 중국 본토용 간체 저작권자 승인본이 확보됐다는 뜻이 아닙니다.
라이선스 당사자가 비어 있음: 업계 라이선스 해설은 많은 저작권자가 CRO·eCOA 벤더의 대리 서명을 받지 않고 시험 의뢰자(Sponsor)와의 직접 계약을 요구한다고 적습니다. 도구마다 조건이 다르므로, 계약 전에 권리자에게 확인하는 행이 필요합니다.
스폰서 인수가 비어 있음: 한국 KGCP 별표 4는 위탁 후에도 임상시험자료의 품질·정확성 관리책임이 의뢰자에게 있다고 규정합니다. 미국 FDA 2024년 10월 전자시스템 Q&A는 법적 구속력이 없는 가이던스이며, 임상시험마다 eCOA를 포함한 전자시스템을 문서화하고 사용자 인수 시험(UAT)을 포함한 검증을 남기라고 권고합니다. ICH E6(R3)의 국내 시행 시계는 중국 NMPA 공고와 같지 않습니다. 벤더 세일즈 데모만으로는 어느 쪽도 끝난 것이 아닙니다.

본고는 2026년 9월 7일 기준으로, 한국 바이오텍이 중국 사이트가 포함된 다국가 임상에서 eCOA 벤더 및 척도 관리 서비스를 계약하기 전에 반드시 확정해야 할 언어·저작권·인수 기준을 실무 매트릭스로 제시합니다.

왜 지금 계약하면 실패하는가 — '중국어 지원'이 승인 언어 버전이 아닌 이유

eCOA 조달에서 가장 먼저 제거해야 할 오해는 **"국가 수 = 언어 수"**라는 등식입니다. 다국가 임상에서 언어는 국가 단위로 계산되지 않으며, 플랫폼 기능으로 대체될 수도 없습니다.

1. 폰트 렌더링과 저작권자 승인 번역본의 분리

벤더가 말하는 "중국어 지원"은 대개 UI가 한자를 깨지지 않고 그릴 수 있다는 뜻입니다. 임상에서 잠가야 하는 객체는 그와 다릅니다. 원저작권자 또는 라이선서가 그 시험·그 모드·그 지역에 쓰도록 내준 언어 버전입니다. 측정학적 동등성(measurement equivalence)은 eCOA 컨소시엄과 방법론 문헌에서 쓰는 개념이지, 매 번역마다 FDA·식약처가 법정 시험을 요구한다는 뜻이 아닙니다. 그래도 간체와 번체를 한 셀로 묶으면 문항 의미와 화면 레이아웃이 함께 깨질 수 있습니다.

중국어 간체(zh-CN): 중국 본토 사이트에서 쓰는 간체 승인본. 번체본을 글자만 바꿔 쓰는 대체가 아닙니다.
중국어 번체(zh-TW / zh-HK): 대만·홍콩 사이트용. 용어와 표기가 본토 간체와 다릅니다.
한국어(ko-KR) 및 미국 영어(en-US): 각각 별도 셀입니다. 한국어 검증본이 있다고 간체 셀이 채워지지 않습니다.

대만용 번체 화면을 본토 기기에 간체로 자동 변환해 넣는 관행은, 권리자 조건과 프로토콜의 언어 정의를 동시에 어길 수 있고 응답 분포를 기울게 만들 수 있습니다. 계약 전에 "변환해도 되는 셀인지"를 권리자 문서에서 확인해야 합니다.

2. 종이 라이선스와 전자 이행 권리의 분리

종이 설문 라이선스가 있다고 eCOA 탑재 권리가 자동으로 따라오지 않습니다. 권리자마다 종이 사용, 전자 이행, 화면 검토의 묶음이 다릅니다.

화면 크기, 스크롤, 한 화면에 문항 수, 척도 앵커 배치가 바뀌면 응답이 달라질 수 있다는 것이 전자 이행을 따로 보는 이유입니다.
일부 저작권자·저자는 시험·벤더·기기마다 스크린샷 검토를 요구합니다(Veeva 2023년 업계 해설). 모든 권리자가 "Screenshot Approval Certificate"라는 이름의 증명서를 발급하는 것은 아닙니다.
EuroQol은 현재 FAQ에서 디지털 Representation의 정확성 책임을 라이선시·벤더에 두고, 모든 재현본의 스크린샷을 더 이상 일괄 검토하지 않는다고 안내합니다. 상업 사용자에 대한 무작위 품질 점검은 별도입니다.
EORTC Quality of Life Group은 상용 이용 계약에 ePRO 이행 조항을 넣을지 묻고, 전자 버전 품질관리 책임은 이용자에게 있다고 적습니다. 기성 ePRO 파일을 배포하지 않습니다.
SOW에는 "누구의 어떤 산출물(승인본 ID, 전자 이행 가이드 준수 기록, 권리자가 요구하는 스크린샷 패키지)을 누가 언제까지 확보하는가"를 적어야 합니다. 일괄 인증서 한 장으로 퉁치면 권리자 절차와 어긋납니다.

계약 전 셀 매트릭스 — 도구 × 언어 × 모드를 국가 수로 세지 말 것

계약서의 SOW나 서비스 정의서에는 "다국가 임상 지원"이라는 뭉툭한 단어 대신, 정밀한 셀(Cell) 매트릭스가 첨부되어야 합니다. 하나의 셀은 다음과 같이 정의됩니다:

아래 표는 한국·중국 본토·미국 사이트를 넣는 가상 항암 3상에서 계약 전에 채울 셀 프레임입니다. 칸의 상태는 이 글이 해당 승인본을 확인했다는 뜻이 아니라, SOW에 붙여야 할 확인 질문입니다. 비어 있는 칸은 셋업 마일스톤 지급 조건으로 남깁니다.

도구명	버전	언어·지역	투여 모드	저작권자	승인본·전자 권리 (확인할 것)	전자 이행 검토 주체 (권리자 문서 기준)	스폰서 사인오프	UAT / 화면 QC	미결 증거
EORTC QLQ-C30	v3.0	한국어 (ko-KR)	Provisioned Tablet	EORTC Quality of Life Group	이번 시험·이번 모드용 User Agreement와 한국어본 ID	EORTC는 기성 ePRO를 배포하지 않음. 이행 QC는 이용자 책임(공개 FAQ). 계약에 ePRO 조항이 들어갔는지	임상운영 lead	해당 기기 해상도에서 줄바꿈·스크롤	한국 기기 조달·현지 세팅 주체
EORTC QLQ-C30	v3.0	중국어 간체 (zh-CN)	Provisioned Tablet	EORTC Quality of Life Group	간체 라이브러리본 ID와 본토 사용 조건	간체 화면 패키지를 누가 만들고, EORTC가 요구하는 산출물이 무엇인지	임상운영 lead + 현지 CRA	중국 조달 단말기 폰트·통신	본토 단말기 조달·네트워크 제약을 벤더가 기술적으로 지원하는지 (법률 결론 아님)
EORTC QLQ-C30	v3.0	영어 (en-US)	Web / BYOD	EORTC Quality of Life Group	영어본 ID, 웹/BYOD 모드가 같은 계약에 포함되는지	브라우저별 반응형 왜곡을 스폰서 UAT로 볼지	DM lead	브라우저·OS 조합	BYOD 지원 OS 범위
EQ-5D-5L	해당 모드의 공식 버전	한국어 (ko-KR)	Provisioned Tablet	EuroQol Research Foundation	스폰서 법인 명의 등록·라이선스. 종이 라이선스 ≠ 전자 Representation	EuroQol Representation 가이드 준수는 라이선시·벤더 책임. 일괄 스크린샷 승인이 아님(공개 FAQ)	임상운영 lead	EQ VAS는 0~100 점수 척도. 종이본은 보통 20cm 수직 눈금. 전자본은 가이드의 비율·레이블 준수	태블릿에서 가이드 이탈 여부를 누가 QC하는지
EQ-5D-5L	해당 모드의 공식 버전	중국어 간체 (zh-CN)	Provisioned Tablet	EuroQol Research Foundation	간체·본토 사용이 등록 범위에 있는지. 제3자 서명 가능 여부	간체 화면이 제공 Representation과 일치하는지	임상운영 lead + 현지 CRA	간체 글자 폭에 따른 문항 잘림, VAS 눈금 0과 100 레이블	스폰서 법인 계약이 필수인지
PRO-CTCAE	Item Library v1.0 (선별 문항)	한국어 (ko-KR)	Web / Tablet	미국 NCI (저작권 보유)	공공 도메인이 아님. 연구 등록과 Terms of Use. 무수정·무재번역이 기본	NCI가 매 화면을 승인하는 제도는 아님. 스폰서 QA	DM lead	선별 문항·분기 로직 UAT	문항 선정과 AE 보고 체계의 연결은 별도 결정
PRO-CTCAE	Item Library v1.0 (선별 문항)	중국어 간체 (zh-CN)	Web / Tablet	미국 NCI (저작권 보유)	NCI 간체 인증 번역본 사용 여부. 자체 번역은 사전 서면 동의	중국 임상팀의 용어 검수는 스폰서 측. NCI 화면 승인과 같지 않음	DM lead + 중국 의학 모니터	간체 의학 용어의 시험기관 일치	NMPA 제출용 데이터 구조는 eCOA 라이선스와 별도 트랙

한 열이라도 "추후 협의"이면 셋업 완료 비용을 본계약 선지급 조건에서 빼는 편이 안전합니다. 언어적 검증 8단계와 종이→전자 이행 자체는 PRO 언어적 검증 실무 가이드에 맡기고, 프로토콜 락 전 도구의 과학적 적합성은 ICH E9(R1) 추정량 및 COA 적합성을 선행합니다.

저작권자와 벤더를 가르기 — 누가 라이선스에 서명하고 화면을 승인하는가

임상 현장에서 가장 큰 시간 낭비는 **"누가 계약의 주체인가"**를 둘러싼 핑퐁 게임입니다.

1. 제3자 서명을 권리자가 받지 않는 경우

많은 eCOA 벤더나 CRO가 "척도 라이선스는 저희가 대행합니다"라고 적습니다. 행정 대행(신청 서류 준비, 수수료 견적, 일정 추적)과 계약 당사자는 다른 객체입니다.

이 구분은 특정 재단의 인용문이 아니라, 공개된 업계 해설에 반복됩니다.

TransPerfect Life Sciences의 COA 라이선스 해설은, 스폰서가 CRO·eCOA 벤더·언어 서비스사에 라이선스 실무를 맡기는 경우가 있으나 **"대부분의 저작권자는 스폰서가 아닌 제3자와 라이선스 계약에 서명하는 것을 거부한다"**고 적습니다.
Veeva 2023년 해설은 저자·소규모 권리자가 제3자를 중간자로 받지 않는 관행이 조달·계약 절차와 겹치면 수 주에서 수 개월이 더 밀린다고 합니다. 고정된 4~8주 시계가 아닙니다. 기존 PRO 언어적 검증 글이 인용한 2024년 조사도 한 COA 라이선스가 최대 4주라는 응답이 다수이고, 일부는 13주 이상이라고 답했습니다.

따라서 SOW에 "벤더가 라이선스를 대행한다"만 있으면, 권리자가 스폰서 서명을 요구하는 순간 법무 결재가 FPI를 잡아먹습니다. 계약 전에 도구별로 누가 서명 당사자인지를 권리자 창구에 물어 표를 채웁니다.

2. 업무 분장(RACI)을 SOW에 잠그기

라이선스 계약 당사자: 스폰서 법인(Accountable). 벤더는 신청 서류·견적 지원(Responsible). 제3자 서명이 가능한 권리자인지는 예외로 적고, 기본값으로 가정하지 않습니다.
공식 언어본 입수: 기존 번역본 수령은 벤더/CRO가 지원하되, 버전 ID 일치는 스폰서 DM이 승인.
신규 언어적 검증(해당 시): 간체 승인본이 없는 도구는, ISOQOL TCA-SIG 2025년 논문(J Patient Rep Outcomes 2025;9:26)이 업계 권고로 제시한 대로 번역과 전자 이행을 순차가 아니라 같이 짜는지를 SOW에 묻습니다. 법은 아닙니다. 표본은 주로 미국·유럽 조직입니다.
전자 화면 패키지: 벤더가 목표 단말기 규격으로 화면을 만들고, 권리자가 요구하는 제출물(있는 경우)을 마일스톤으로 관리.
스폰서 인수: 임상·DM 책임자가 승인본 ID, 권리자 산출물, UAT 결과를 대조한 뒤에야 배포(Accountable).

가상 실패 시나리오: 벤더의 '중국어 지원'만 믿고 계약한 한국 바이오텍의 60일

아래는 계약 구조가 비었을 때 일정이 어떻게 어긋나는지를 보기 위한 가상 시나리오입니다. 특정 고객·특정 벤더의 실측이 아닙니다.

상황 설정

한국의 표적항암제 개발 바이오텍 A사는 한국 5개 기관, 중국 본토 8개 기관, 미국 4개 기관이 참여하는 다국가 3상 임상시험을 기획했습니다. 일차 평가변수는 무진행생존기간(PFS)이지만, 주요 이차 평가변수로 환자보고결과(PRO)인 EORTC QLQ-C30과 통증 점수를 포함했습니다. A사는 글로벌 CRO B사와 총괄 위탁 계약을 체결했고, B사는 협력 관계에 있는 eCOA 벤더 C사의 솔루션을 SOW에 포함시켰습니다. SOW에는 "다국어 지원(한국어, 중국어, 영어)" 및 *"단말기 프로비저닝 포함"*이라고만 명시되었습니다.

타임라인에 따른 실패 전개

D-90일 (계약 체결): A사는 SOW의 세부 언어 셀 매트릭스를 확인하지 않고 계약서에 서명했습니다.
D-45일 (중국 사이트 제출 준비): 현지 윤리 심사 또는 시험기관 개시 패키지에서 환자용 ePRO 화면과 간체 사용 근거를 요구하는 보완이 들어왔다고 가정합니다. 모든 중국 IRB가 저작권 승인서를 표준 첨부물로 받는다는 뜻이 아닙니다.
D-30일 (라이선스 공백): C사는 엔진이 중국어 폰트를 지원한다는 점만 확인했고, EORTC 이번 시험용 간체·ePRO 조항은 없었습니다. 긴급 신청에서 서명 당사자가 스폰서 법인이라는 회신이 오면, 그때부터 법무 결재가 시작됩니다.
D-15일 (화면 왜곡): 간체 텍스트를 뒤늦게 넣었더니 중국 조달 단말기에서 4점 척도 문구가 줄바꿈되어 잘립니다. 이 결함은 스폰서 UAT에서 나옵니다.
D-Day: 한국·미국은 FPI가 열리고 중국 사이트만 화면 재빌드와 권리자 산출물 때문에 수 주 홀딩됩니다. 동시 등록 가정과 데이터 수집 시계가 어긋납니다.

이 가상 시나리오가 주는 교훈은 명확합니다. "벤더의 플랫폼 역량"과 "해당 임상시험 프로토콜을 위한 전용 셋업 완료"는 완전히 다른 차원의 문제라는 점입니다.

스폰서 인수 테스트 — KGCP·FDA Q&A·E6(R3)가 벤더 데모와 다른 점

소프트웨어 조달 담당자가 흔히 하는 또 하나의 실수는 벤더 세일즈 데모를 보고 "시스템 검증이 끝났다"고 읽는 것입니다. 실사에서 남는 것은 홍보자료가 아니라 스폰서가 이 시험의 의도된 용도에 맞춰 수행·기록한 UAT와 시스템 문서입니다. 아래 5개 항목은 이 글이 SOW에 넣자고 제안하는 운영 인수 기준이지, KGCP나 FDA가 그 목록을 법정 시험으로 나열한 것이 아닙니다.

1. 규제 문서는 층이 다르다

식약처 KGCP (의약품 등의 안전에 관한 규칙 [별표 4], 개정 2022. 7. 21.) — 규정:
- 제8호 나목: 의뢰자는 업무의 전부 또는 일부를 수탁기관에 위탁할 수 있으나, 임상시험자료의 품질과 정확성에 대한 관리책임은 의뢰자에게 있습니다.
- 제8호 바목: 전자자료 처리 또는 원거리전산시스템을 쓰는 의뢰자는 시스템의 완전성·정확성·신뢰성·일관성이 의뢰자가 설정한 요구사항에 맞는지 확인하고 기록해야 합니다. SOP, 기존 자료를 삭제하지 않는 수정 기록, 접근통제, 인가자 명단, 백업, 눈가림 유지가 같은 목에 있습니다. "의도된 성능"이라는 FDA 용어를 KGCP 문장에 덮어씌우지 않습니다.
미국 FDA 전자시스템 Q&A (2024년 10월, Docket FDA-2017-D-1105): 문서 전체에 Contains Nonbinding Recommendations가 붙는 가이던스입니다. 스폰서는 임상시험마다 EDC, CTMS, IRT, electronic clinical outcome assessment 등 전자시스템과 시스템 요구사항을 문서화하고, 데이터 흐름도를 남기라고 권고합니다. 검증의 정의에 UAT가 포함되며, 수준은 시스템의 성격과 의도된 용도에 비례합니다. 21 CFR 11.10은 적용 대상 폐쇄 시스템의 통제(정확·완전 사본, 감사추적 등)를 정하는 규정이고, 아래 인수 목록을 그대로 법정 시험으로 바꾸지는 않습니다.
ICH E6(R3) (Step 4, 2025년 1월): 데이터 거버넌스와 컴퓨터화 시스템에 대한 스폰서 책임을 적습니다. 지역 시행일은 별도입니다.

2. SOW에 넣을 운영 인수 항목 (제안)

문항·척도 표시: 승인본 문구와 화면 텍스트의 일치, 간체 오탈자·폰트 깨짐.
분기 로직: 프로토콜에 정의된 트리거만 재현되는지 전수.
시간 창·알람: 허용 시간 외 입력 차단, 현지 시간대.
오프라인·동기화: 음영 지역 입력의 로컬 보존과 중복 없는 전송. 벤더가 이 모드를 제공한다고 한 경우에 한함.
감사추적 내보내기: 수정·재입력 메타데이터를 스폰서가 읽을 수 있는 형식으로 추출할 수 있는지. 보존기간은 "영구"가 아니라 해당 시험에 적용되는 기록 보존 규칙입니다.

CRO 거버넌스 및 외주 관리 체계 전반에 대해서는 글로벌 CRO RFP 및 벤더 오버사이트 가이드라인을, 스폰서의 데이터 거버넌스 원칙은 ICH E6(R3) 전환 대비 스폰서 품질 시스템 전략을 함께 확인하시기 바랍니다.

중국·한국 규제 경계 — NMPA 2026 GCP, PIPL/HGR, 개인정보 국외이전을 법률 결론으로 쓰지 말 것

중국 사이트가 포함된 다국가 임상에서 eCOA를 운영할 때, 규제 시계와 법률적 한계를 정확히 구분해야 합니다. 벤더가 "중국 규제를 100% 준수한다"고 설명하더라도, 이는 법률적 면책이 될 수 없습니다.

1. NMPA의 ICH E6(R3) 적용 시계

중국 국가약품감독관리국(NMPA) 2025년 제125호(공식 게시일 2025년 12월 24일)의 실행 문장은 두 줄입니다. 2026년 3월 31일 이후 실시하는 약물 임상시험에 E6(R3) 기술지도원칙을 적용하고, 세부 기술지도는 약품심사평가센터 사이트에서 보라는 것입니다.

이 시계는 중국에서 그 날짜 이후 실시하는 약물 임상에 E6(R3)가 적용된다는 뜻입니다. 특정 eCOA 제품이 NMPA 심사 목록에 올랐다는 뜻이 아닙니다.
한국 식약처의 E6(R3) 국내 시행과 자동으로 같지 않습니다. ICH 효능 가이드라인 시행 현황은 2026년 9월 7일 확인 기준으로 한국 MFDS의 E6(R3)를 Not yet implemented로 적습니다. 한국 사이트는 현행 KGCP 별표 4가 1차입니다. 중국 약관법·시장진입 시계는 NMPA 약품관리법 실시조례 2026을 참조하십시오.

2. 데이터 상주와 국외이전 — 법률 결론이 아니라 미결 질문

중국 PIPL·데이터출경: 건강 정보는 PIPL에서 민감 개인정보로 다루어지는 유형입니다. 중국 사이트 데이터가 한국 본사나 미국 서버로 바로 갈 수 있는지는 출경 평가·표준계약·인증 등 별도 트랙이며, 임상 규모만으로 결정된다고 단정하지 않습니다. 벤더가 "중국 현지 호스팅 옵션이 있다"고 한 것은 기술 질문이지 적법 이전의 증명서가 아닙니다.
인류유전자자원(HGR): eCOA 문항에 유전체가 없더라도, 유전체가 연계된 프로토콜이면 임상 데이터 세트가 HGR 범위에 걸릴 수 있는지를 변호사에게 묻는 행입니다. 이 글이 해당 여부를 판정하지 않습니다.
한국 개인정보 보호법 제28조의8: 국외이전 요건은 정보주체 별도 동의, 법률·조약, 계약 이행을 위한 처리위탁/보관, 개인정보위 고시 인증, 국가·국제기구 보호수준 동등성 인정입니다. 개인정보위는 2025년 9월 16일 EU에 대한 동등성 인정을 공고했습니다. 중국이 그 동등성 목록에 있는지는 2026년 9월 7일 기준으로 확인되지 않았습니다. 한국 사이트 데이터를 해외 클라우드에 두는 문제는 AWS 예시로 일반화하지 말고, 해당 처리의 이전 근거를 법무에 확인합니다.

따라서 벤더에게 물을 기술 질문은 "중국 내 호스팅 옵션이 있는가", **"추출 시 식별자의 처리 지점이 어디인가"**이고, 적법 이전인지는 스폰서 측 중국·한국 법무의 서면 자문입니다.

EClinCloud 공개 자료로 무엇을 묻고, 무엇을 묻지 않는가

계약 전 질문을 회사 공개 페이지에 대조하는 예시로, EClinCloud eCOA 제품 범위(회사 설명)를 보면 평가 단계에서 물을 항목이 드러납니다. 아래는 2026년 9월 7일 열람한 공개 페이지의 서술이며, 이 글이 제품을 시험하거나 순위를 매긴 결과가 아닙니다.

1. 공개 자료에서 확인되는 범위와, 그다음에 물을 것

5차원 COA: 회사는 ePRO, eClinRO, eObsRO, ePerfO, eDiary를 모바일과 PC에서 수집하고 다국어·글로벌 배포를 지원한다고 적습니다. 배포 방식과 데이터 상주는 평가 단계에서 확인한다고 안내합니다. 스폰서는 자기 시험이 모바일 전용인지, 웹 반응형이 필요한지를 SOW에 적어야 합니다.
척도관리 ≠ 언어검증, ≠ RM: 척도관리(Scale Management)는 해외 척도의 저작권 실사와 라이선스, 해당 시 번역·언어검증, 인도·프로젝트 관리·변경관리, eCOA 이행 경험을 갖춘 전담 메디컬 매니저로 설명합니다. 언어검증(Linguistic Validation)은 번역·역번역·인지면담, 다국어 버전 관리와 지역 적응, 라이선서·전문가와 협업한 사인오프로 안내합니다. RM은 Resource Management 제품이고 척도관리와 다른 객체입니다. 회사 페이지는 "스크린샷 승인 관리"를 척도관리의 별도 산출물로 적지 않습니다. 화면 검토 책임은 위 셀 표대로 권리자 문서에 물어야 합니다.
Trust 페이지: 회사 Trust and Compliance 페이지(회사 설명)는 21 CFR Part 11, EU Annex 11, ICH E6(R3), GAMP 5, CDISC, 중국 GCP(2026), ISO 27001/27701, CSA STAR, ISO/IEC 42001:2023 정렬과 AI 출력의 인간 검토를 회사 설명으로 적습니다. "Validated for regulated clinical trial use"는 마케팅 문장입니다. 스폰서는 감사 보고서 요약과 해당 시험의 CSV 패키지를 요청해 자체 파일에 편철해야 하며, 이 정렬을 FDA·식약처 승인이나 자동 준수로 읽지 않습니다.

2. 공개 자료에 근거하지 않은 주장을 피할 것

벤더와의 미팅이나 계약 검토 시 다음과 같은 사항을 사전에 과도하게 예단해서는 안 됩니다:

한국어 UI 및 한국 지사/헬프데스크: 공개된 공식 자료상 한국 내 사무소나 전용 한국어 헬프데스크 운영 여부는 명시되어 있지 않습니다. 따라서 한국 사이트 연구 간호사 및 환자를 위한 1차 기술 지원 창구가 어떻게 구성되는지(글로벌 콜센터, 티켓 시스템, 현지 제휴사 등)를 계약 전 질의서로 명확히 확인해야 합니다.
자동 규제 승인 주장 금지: FDA나 식약처는 특정 민간 소프트웨어 제품 자체를 "사전 공인(Approved)"하지 않습니다. 규제 준수는 소프트웨어가 특정 임상시험 프로토콜의 의도된 용도에 맞게 밸리데이션되고 스폰서가 이를 통제할 때 달성되는 것이므로, "FDA 승인 솔루션"과 같은 마케팅성 표현을 계약 근거로 삼지 마십시오.
중국 데이터 국외 이전의 자동 적격화: 어떤 eCOA 벤더도 중국 데이터 출경 법령에 따른 스폰서의 법적 평가 의무를 자동으로 대신 면제해 줄 수 없습니다. 중국 내 로컬 데이터 센터 인프라 제공 여부와 데이터 동기화 메커니즘을 기술적으로 확인하는 데 집중해야 합니다.

BYOD 환경에서의 기기 이질성 및 센서 데이터 수집 고려사항은 FDA 디지털 헬스 기술(DHT) 원격 데이터 수집 가이드에서 다룬 규제 통제 기준을 함께 검토하십시오.

계약 전 90일 — SOW에 넣을 인수 기준과 미결 목록

계약 전에 셀 매트릭스를 잠그기 위한, D-90일부터 서명 시점까지의 체크리스트와 특약 예시입니다.

1. 90일 실행 순서 체크리스트

D-90 ~ D-60일 (프로토콜 락 직후: 셀 매트릭스 확정)
- 임상에 사용될 모든 COA 도구의 정확한 버전 번호 확정.
- 참여 국가별 공식 언어 확정 (한국: ko-KR, 중국: zh-CN 간체, 미국: en-US 등).
- 각 도구별 원저작권자 파악 및 기존 승인본 보유 여부 조회.
- 스폰서 법무팀을 통해 저작권 라이선스 계약 주체 확인 및 신청서 발송.
D-60 ~ D-30일 (벤더 SOW 협상 및 기술 인터페이스 확인)
- 벤더 SOW에 세부 셀 매트릭스와, 권리자별 전자 이행 산출물 마일스톤 삽입.
- 중국 현지 단말기 공급 방식 확정: 프로비저닝 기기 수입 통관 vs 중국 현지 기기 구매/렌탈.
- 기기 폰트 렌더링 규격 및 오프라인 저장·암호화 검증 계획서 수령.
- 중국 내 서버 호스팅 구성 및 데이터 비식별화 파이프라인 검토.
D-30 ~ D-0일 (UAT, 사인오프 및 계약 마일스톤 연계)
- 스폰서 주관 다국어 UAT 실시 (시험기관 CRA 및 코디네이터 참여).
- 감사추적 내보내기 및 변경 이력 추적성 확인.
- 권리자가 요구하는 전자 이행 산출물(있는 경우)과 스폰서 UAT 합격 기록 입수.
- UAT 합격증 서명 전까지 셋업 마일스톤 대금 지급 유보 조건 확정 후 본계약 서명.

2. SOW에 반드시 반영해야 할 5대 계약 특약 조항

언어 승인본 및 전자 이행 산출물: "벤더는 탑재 언어 버전이 해당 권리자의 승인본임을 확인하고, 권리자 문서가 요구하는 전자 이행 산출물(스크린샷 패키지 등)의 확보를 지원한다. 벤더 귀책의 재빌드 비용은 추가 청구하지 않는다." 모든 권리자가 스크린샷 승인을 한다는 전제는 넣지 않습니다.
스폰서 UAT 완료 조건부 지급: "시스템 셋업 및 배포 마일스톤 비용은 스폰서가 지정한 모든 언어 셀에 대해 사용자 인수 시험(UAT)이 결함(Critical/Major Defect) 없이 완료되고 스폰서 담당자가 서명한 인수 확인서를 교부한 후 지급된다."
감사추적 접근: "벤더는 적용되는 전자기록 규칙과 해당 시험의 기록 보존 기간 동안 환자 입력·수정 기록의 감사추적을 보존하며, 스폰서 요청 시 합의된 기간(예시: 영업일 기준 수일) 안에 기계 판독 가능한 형식으로 제공한다." 48시간·영구 보존은 규제 문장이 아니라 협상 숫자이므로 특약에 예시로만 적습니다.
현지 규제 실사 협조: "중국 사이트 eCOA의 기술적 아키텍처(호스팅 위치, 추출 경로)를 문서화하고, 스폰서의 현지 실사에 필요한 적격성 자료를 제출한다." 이 조항은 법률 의견을 대체하지 않습니다.
버전 통제 (계약 시점): "척도 문구·화면·점수 로직의 변경은 스폰서 사전 서면 승인 없이 배포하지 않으며, 기존 수집 데이터와 새 버전을 가를 분기 규칙을 셋업 문서에 적는다." 프로토콜 개정 이후 다국어 화면을 언제 릴리스할지는 이 글의 주제가 아닙니다.

자주 묻는 질문 (FAQ)

Q1. eCOA 벤더가 "중국어를 지원한다"고 하면 중국 사이트에 바로 쓸 수 있나요?

아닙니다. 폰트 표시와 해당 척도의 간체 승인본·전자 이행 권리는 다른 객체입니다. 권리자가 요구하는 버전 ID와 전자 이행 산출물(있는 경우)이 그 셀에 채워져야 합니다. 모든 권리자가 스크린샷 승인증서를 발급하지는 않습니다.

Q2. 한국어 승인본으로 검증된 화면을 간체에 그대로 써도 되나요?

언어 셀마다 화면 QC가 필요합니다. 한글과 간체는 글자 폭이 달라 같은 레이아웃에서 문항이 잘리거나 척도 위치가 어긋날 수 있습니다. 한국어 셀이 채워져도 간체 셀은 별도입니다.

Q3. 척도 라이선스를 CRO나 eCOA 벤더가 대신 서명할 수 없나요?

Q4. 중국 사이트에서 수집된 eCOA 데이터는 한국 본사나 미국 글로벌 EDC 서버로 바로 전송할 수 있나요?

자동으로 적격화되지 않습니다. PIPL 출경 평가·HGR·한국 제28조의8은 각각 별도 질문입니다. 현지 저장소와 추출 경로를 기술적으로 확인한 뒤, 이전 근거는 스폰서 법무 자문으로 잠급니다. 이 FAQ는 허가 절차를 대신하지 않습니다.

Q5. 벤더의 컴플라이언스 설명(Trust 페이지 등)이 FDA 승인을 의미하나요?

아닙니다. FDA, EMA, 식약처 등 규제기관은 상용 eCOA 소프트웨어 제품 자체를 개별 승인하지 않습니다. 벤더의 컴플라이언스 진술은 시스템 개발 및 운영 표준을 설명하는 자료일 뿐이며, 규제 준수 여부는 해당 시스템이 스폰서의 특정 임상 프로토콜 의도에 맞게 적격성 평가(CSV)를 거쳤고 스폰서가 감사추적과 UAT를 철저히 관리하고 있음을 입증하는 스폰서의 감사 파일(Trial Master File)로 증명됩니다.

참고 출처

U.S. Food and Drug Administration (FDA), Electronic Systems, Electronic Records, and Electronic Signatures in Clinical Investigations: Questions and Answers (Guidance for Industry), Docket No. FDA-2017-D-1105, October 2024. FDA Guidance Download
U.S. Code of Federal Regulations, Title 21 CFR Part 11: Electronic Records; Electronic Signatures; § 11.10 Controls for closed systems, eCFR Current Text. 21 CFR 11.10 Link
International Council for Harmonisation (ICH), ICH Harmonised Guideline: Good Clinical Practice E6(R3), Step 4 Final Guideline, 6 January 2025. ICH GCP E6(R3) Resource
European Medicines Agency (EMA), Guideline on computerised systems and electronic data in clinical trials, EMA/INS/GCP/112288/2023, March 2023. EMA Guideline Portal
식품의약품안전처, 의약품 등의 안전에 관한 규칙 [별표 4] 의약품 임상시험 관리기준 (KGCP), 개정 2022. 7. 21. (현행 별표 원문 확인). 법령정보 원문
중국 국가약품감독관리국 (NMPA), 《E6(R3)：약물임상시험품질관리규범 기술지도원칙》 적용에 관한 공고 (2025년 제125호), 2025년 12월 24일 게시. NMPA 공고
개인정보보호위원회, 국외이전 제도 (개인정보 보호법 제28조의8) 및 한-EU 안전하고 자유로운 개인정보 이전체계 구축완료! 보도자료(2025년 9월 16일). EU 동등성 인정과 중국 미확인을 구분. 국외이전 제도 · 보도자료
ICH, Efficacy Guidelines — E6(R3) implementation status, 2026년 9월 7일 열람. MFDS: Not yet implemented; NMPA: Implemented 31 March 2026. ICH efficacy guidelines
ISOQOL TCA-SIG, Principles of good practice for translation of electronic clinical outcome assessments, J Patient Rep Outcomes (2025) 9:26. 업계 권고. PMC
EORTC Quality of Life Group, 상용 이용 계약·ePRO FAQ. 기성 전자 버전 미배포, 이행 QC는 이용자 책임. FAQ · Commercial user
EuroQol Research Foundation, 디지털 Representation 스크린샷 검토 FAQ (라이선시·벤더 책임, 일괄 검토 중단 안내). EQ VAS는 용어집에서 표준 20cm 수직 척도·0~100 점수로 정의. EuroQol FAQs · Terminology
TransPerfect Life Sciences, Clinical Outcomes Assessments (COAs) in Clinical Trials: Copyright and Licensing (업계 해설, 제3자 서명 거부 관행). TransPerfect
Veeva, Addressing the Challenges of eCOA Licensing (2023년 11월 28일, 업계 해설). Veeva